Evidenze esaminabili. Controlli verificabili.

Accessi e MFA, registri di audit, monitoraggio, backup e protezione dei branch hanno evidenze datate. L’ISMS mappa 16 rischi e 93 controlli dell’Annex A. Restano approvazioni specifiche ISO, audit interno eseguito, riesame della direzione e certificazione indipendente.

AIMS, inventario IA, trattamento di impatti e rischi, mappatura dei controlli, evidenze operative, audit interno e riesame della direzione sono completati nel perimetro definito. Resta la certificazione indipendente accreditata.

L’analisi d’impatto, le strategie di continuità, le esercitazioni di ripristino, le dipendenze dai fornitori, il riesame della direzione e le azioni correttive sono implementati nel perimetro definito. Resta la certificazione indipendente accreditata.

La progettazione dei controlli, i responsabili e il processo delle evidenze sono implementati nel perimetro definito. Restano l’esame di un auditor indipendente e il rapporto Type II.

Il dossier interno copre 12 aree di verifica e 42 fonti di evidenza. Restano dieci azioni aperte, comprese evidenze operative attuali, approvazioni della direzione, applicabilità legale e valutazione indipendente.

Il pacchetto di evidenze per i clienti copre sicurezza, incidenti, test di resilienza, continuità, subfornitori, cooperazione agli audit e supporto all’uscita. DORA non rilascia un certificato al fornitore; la validazione legale specifica del cliente resta separata.

Sono implementati i controlli per sviluppo sicuro, gestione delle vulnerabilità, dipendenze, evidenze di rilascio e supporto. La classificazione del prodotto e il percorso legale di conformità applicabile richiedono una determinazione formale.

CSA ha pubblicato l’autovalutazione CAIQ v4.1 Level 1 di Kotav Labs nello STAR Registry il 14 settembre 2026. È un’autovalutazione del fornitore, non un audit indipendente.

CSA ha pubblicato l’autovalutazione AI-CAIQ v1.1.0 di Argus nello STAR Registry il 14 settembre 2026. È un’autovalutazione del fornitore, non una certificazione o un audit indipendente.

Kotav Labs ha aderito ai nove principi AI di CREST il 5 settembre 2026. La pubblicazione e il badge sono ancora in attesa.

La policy di divulgazione e l’indice pubblico degli avvisi sono pubblicati; i contatti operativi principale e supplente sono nominati. Restano l’invio autenticato e l’accettazione del programma CVE.

I profili della situazione attuale e dell’obiettivo, con un ambito definito, strutturano il nostro programma interno di miglioramento e la revisione delle evidenze associate.

Le pratiche di valutazione e sviluppo fanno riferimento a requisiti OWASP selezionati e conservano evidenze di revisione.

Autorizzazione, ambito, discovery, validazione controllata, gestione delle evidenze, report, remediation e retest seguono un metodo documentato e ripetibile. NIST e PTES non rilasciano un certificato per questa adozione.

CSA ha rilasciato a Kotav Labs il badge ufficiale Trustworthy AI Pledge 2026. Resta da confermare l’inserimento nell’elenco pubblico.

Kotav Labs ha inviato l’impegno e l’iniziativa di formazione alla revisione della piattaforma il 21 settembre 2026. L’impegno offre formazione gratuita ad almeno 25 professionisti dello sviluppo e della sicurezza nell’UE entro il 30 settembre 2027; accettazione e pubblicazione restano in attesa.

La registrazione e l’attivazione via email sono state completate il 19 settembre 2026. La baseline delle emissioni è il prossimo passo operativo; non è ancora stata registrata prova di un profilo pubblico.